|
|
# l2 `- j4 T& S1 N* x! ~. p( a$ n本帖最后由 Lightly 于 2013-10-26 21:56 编辑6 {4 D0 I+ W# x' i; u4 g
' O% s' d) @4 v
漏洞[/url]先要注册一个新号：
/ {& } l* R$ {9 v9 ^$ U/ N$ q# B名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
- M0 T' q, s4 r
- I; @& M% O% B G5 J+ I9 v
% s1 e: ~. L. D8 e, W4 e
2 P( Y& e$ M$ ?9 O- M1 W) |# c* Z/ V0 d5 H s: i- _4 j" k( j
: x" h; p/ O8 ^: C3 V
/ s* W+ B) U- b8 @+ W1 q写入Xss代码的地方一处都没有过滤！
) S U6 K, n" C2 Z# n, y/ Y' y
/ I0 T% D8 }$ N+ h7 g" e
" _+ m0 g* a- f3 T% ~5 r
# l: k* \; o7 B# F0 s/ q3 e! i8 C9 e* U
: b; e: ]2 `! |5 ?2 s i6 W% O4 Q. ]& o/ Y2 ^
( q* m, c. C% i. B5 s% W/ l( j
, D: Z- l6 l( g7 C+ u5 H! Q
& }& d! @8 q1 b+ ?. X$ y* q4 M( s+ R
+ I3 ~" D( Q+ R0 y! f) H/ ]
, V3 ~ i2 c+ }; Q# n
; `; [0 X, S7 R# g
' V0 X9 G* J# L! ~3 `( k) U+ f I- O
+ v4 P" w& @) x* c; F
8 M) C$ k* ^$ h- E
' J" D; `3 D% ^
% r" S& T$ J0 L; k8 Q0 M
; k% Y# m& [& }6 E' q
& r; L$ K7 Q; _$ G! I; U" l
7 r k8 }( M9 k1 v) m0 [" ~6 }修复方案：3 d X2 ]9 F, C- K
: R/ h4 A; r% O- |3 z
过滤，转义。 3 C5 a& ~+ r# e* g. F, ~
4 U" U& C9 @* G
; ?7 F- b" r% o+ \! R/ s) ^+ A
7 B( P8 E8 t- D& u3 d k4 @# \
/ s5 A5 |+ ` @) R) f4 i3 L4 p" P, j$ c# f) t7 `0 }
|
9 {2 R8 K- n4 \ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对